Tus derechos sobre los datos
Una empresa rechazó o ignoró mi DSAR: ¿y ahora qué?
Una guía tranquila y práctica sobre tus próximos pasos cuando una organización se opone a tu solicitud de acceso del interesado, o guarda silencio sobre ella, y la autoridad a la que puedes acudir.
En resumen
Si una empresa rechaza o ignora tu DSAR, primero comprueba el motivo y si ha pasado el plazo de un mes. Envía un breve seguimiento por escrito. Si sigues sin estar conforme, tienes derecho a presentar una reclamación ante la autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (AEPD).
Primero, comprueba qué pasó en realidad
Una respuesta que parece un rechazo no siempre lo es. Conforme al RGPD (artículo 15), una organización dispone normalmente de un mes desde la fecha en que recibe tu solicitud y confirma tu identidad. Si ese mes aún no ha pasado, la organización puede estar simplemente dentro de plazo. Para una solicitud compleja puede ampliar el plazo hasta dos meses más, pero debe avisarte de la ampliación dentro del primer mes.
Así que el primer paso es leer con calma lo que te enviaron. ¿Te pidió la organización confirmar tu identidad antes de empezar? ¿Te explicó que parte de tus datos se retiene al amparo de una excepción limitada, como información que revelaría datos personales de otra persona? Conocer el motivo real te dice qué próximo paso encaja: una verificación de identidad pendiente es muy distinta de un rechazo rotundo.
- Comprueba la fecha en que enviaste la solicitud y si ha pasado un mes.
- Busca cualquier paso de verificación de identidad que la organización esté esperando.
- Anota cualquier motivo o excepción que diera para retener parte de los datos.
Envía un seguimiento breve y claro
Si el plazo ha pasado sin respuesta, o la respuesta es incompleta, un breve seguimiento por escrito suele bastar. Mantenlo factual: indica la fecha de tu solicitud original, que era una solicitud de acceso a tus datos personales conforme al RGPD y que no has recibido una respuesta completa en el plazo de un mes. Pídeles que confirmen qué tienen y que faciliten la copia a la que tienes derecho.
Hazlo por escrito —el correo electrónico sirve— y guarda una copia de lo que envías y cuándo. Un rastro documental claro importa si más adelante decides escalar. No necesitas lenguaje jurídico ni un formulario especial; basta con un mensaje sencillo y fechado que haga referencia a tu derecho de acceso.
- Haz referencia a la fecha de tu solicitud original y al plazo de un mes.
- Pide con claridad la confirmación de qué tienen y una copia de ello.
- Guarda copias fechadas de cada mensaje, por si escalas.
Tu derecho a reclamar ante la autoridad
Si has hecho el seguimiento y sigues sin estar conforme —la organización continúa negándose, guarda silencio pasado el plazo o da una respuesta que no crees correcta—, tienes derecho a presentar una reclamación ante la autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD), la autoridad independiente para la protección de datos, en aepd.es.
La AEPD puede examinar cómo ha gestionado una organización tu solicitud. Reclamar es gratuito y puedes hacerlo tú mismo. Normalmente vale la pena dar a la organización una oportunidad clara de rectificar primero, pero la vía hacia la autoridad sigue abierta para ti si eso no funciona.
Esto es información general, no asesoramiento jurídico. Para orientación sobre tu propia situación, considera hablar con un profesional cualificado.
- Puedes reclamar ante la AEPD en aepd.es: es gratuito y puedes hacerlo tú mismo.
- Intenta primero un seguimiento claro con la organización y luego escala si hace falta.
- Guarda tu correspondencia fechada para respaldar tu reclamación.
Preguntas frecuentes
¿Cuánto tiempo tiene una empresa para responder a mi DSAR?
Normalmente un mes desde la fecha en que recibe tu solicitud y confirma tu identidad. Para una solicitud compleja el plazo puede ampliarse hasta dos meses más, pero la organización debe avisarte de la ampliación dentro del primer mes.
¿Puede una empresa rechazar mi DSAR sin más?
Puede retener cierta información al amparo de excepciones limitadas —por ejemplo, cuando divulgarla revelaría datos personales de otra persona— y puede rechazar solicitudes claramente excesivas. Pero debe explicar sus motivos. Un rechazo sin explicación es algo que puedes cuestionar.
¿Qué puede hacer realmente la AEPD?
La Agencia Española de Protección de Datos puede examinar cómo ha gestionado una organización tu solicitud de acceso e indicarle dónde se ha quedado corta. Reclamar es gratuito y puedes hacerlo tú mismo en aepd.es. Normalmente es mejor dar a la organización una oportunidad de rectificar primero.
Términos relacionados
Esto es información general, no asesoramiento jurídico. Para orientación sobre tu propia situación, considera hablar con un profesional cualificado.
Revisado por el abogado fundador de OSINTA — 2026-06-27.
Mira tu huella y luego actúa con confianza
OSINTA te ayuda a ver lo que es público sobre ti y a formular y dirigir tu propia solicitud de acceso: tú decides cada paso. No contacta a nadie por ti ni promete un resultado.